Usklađivanje sa zakonima o zaštiti podataka
Neke zemlje ili regije, uključujući EU, Ujedinjenu Kraljevinu, Brazil i određene savezne države SAD-a, imaju zakone koji štite podatke o pojedincima i nameću obveze osobama i organizacijama koje prikupljaju i upotrebljavaju „osobne podatke”. Primjerice, EU i UK imaju Opću uredbu o zaštiti podataka (GDPR), koja štiti „osobne podatke” osoba koje žive u tim regijama.
Kada izrađujete web-mjesto ili aplikaciju („Site”) pomoću naših usluga, možda ćete se morati uskladiti s GDPR-om i drugim sličnim zakonima i propisima o zaštiti podataka. Primjerice, možda ćete se morati uskladiti s GDPR-om ako:
Imate sjedište u UK-u ili EU-u.
Vaš Site imat će korisnike u UK-u ili EU-u.
Ovaj je članak namijenjen tome da vam pomogne ispuniti obveze prema zakonima o zaštiti podataka. Međutim, imajte na umu da ovo nije pravni savjet i da se pruža isključivo u informativne svrhe. Preporučujemo da zatražite vlastiti pravni savjet kako biste razumjeli svoje obveze prema zakonima koji se mogu primjenjivati na vas, ovisno o tome gdje se nalazite vi i posjetitelji vaših Sites web-mjesta.
Vaša uloga prema zakonima o zaštiti podataka
Ako vaš Site prikuplja ili na drugi način obrađuje osobne podatke posjetitelja, odgovorni ste za odlučivanje o tome zašto se i kako ti podaci upotrebljavaju te za usklađenost s primjenjivim zakonima o privatnosti i zaštiti podataka. Prema Uvjetima za ChatGPT Sites, vi ste voditelj obrade Podataka krajnjih korisnika prikupljenih putem vašeg Sitea. Osobni podaci mogu uključivati imena, adrese e-pošte, podatke profila, objave ili komentare, fotografije te mrežne identifikatore ili identifikatore uređaja. ChatGPT Sites ne smije obrađivati zaštićene zdravstvene informacije ni podatke s platnih kartica.
Zakoni o zaštiti podataka nameću različite obveze voditeljima obrade. U nastavku donosimo pregled tih obveza.
Naša uloga prema zakonima o zaštiti podataka
U većini slučajeva, kada upotrebljavate OpenAI-jeve usluge kao korisnik, OpenAI je voditelj obrade te je stoga odgovoran za usklađenost sa zakonima o zaštiti podataka u vezi s vašim osobnim podacima, u skladu s našim pravilnikom o zaštiti privatnosti.
Upotrebom značajke Sites dajete OpenAI-ju uputu da obrađuje Podatke krajnjih korisnika u mjeri potrebnoj za pružanje i rad vašeg Sitea. Kada je primjenjivo, OpenAI obrađuje te podatke prema Dodatku o obradi podataka društva OpenAI ili Dodatku o obradi podataka koji su potpisali vaša organizacija i OpenAI. Pregledajte ugovor i DPA koji se primjenjuju na vaš račun.
Pregled obveza
Zakoni o zaštiti podataka, poput GDPR-a, nameću obveze stranama koje obrađuju osobne podatke (voditeljima i izvršiteljima obrade) te ujedno daju prava pojedincima čiji se osobni podaci obrađuju. U nastavku donosimo pregled ključnih stvari o kojima trebate razmisliti pri upravljanju svojim Siteom kako biste se lakše uskladili. Međutim, ovo nije sveobuhvatan vodič za GDPR ni za druge relevantne zakone o zaštiti podataka.
Pružanje obavijesti: Na svom Siteu trebali biste imati vidljiv pravilnik o zaštiti privatnosti koji objašnjava koje podatke prikupljate, kako ih upotrebljavate i kako ljudi mogu njima upravljati. Za detaljnije smjernice pogledajte Kako pripremiti pravilnik o zaštiti privatnosti. Također biste trebali osigurati da osobne podatke ljudi upotrebljavate samo na način koji bi oni očekivali. Ako mislite da možda ne bi očekivali da njihove osobne podatke upotrebljavate na određeni način, razmislite o dodavanju dodatne obavijesti na Siteu, na mjestu gdje je vjerojatnije da će je ljudi vidjeti.
Davanje izbora ljudima: Trebali biste ljudima dati što više izbora o tome koji se osobni podaci prikupljaju na Siteu i kako se upotrebljavaju. U nekim slučajevima trebali biste zatražiti privolu uključivanjem, primjerice tako da pojedinac označi okvir ili pomakne prekidač. Ovaj popis nije iscrpan i postojat će druge situacije u kojima biste također trebali zatražiti privolu. Ako vaš Site korisnicima omogućuje javno objavljivanje informacija, to korisnicima mora biti vrlo jasno u trenutku objave. Primjerice, preporučujemo da od ljudi zatražite izričito uključivanje ako želite:
Slati im marketinške poruke e-poštom
ChatGPT Sites ne smije obrađivati zaštićene zdravstvene informacije ni podatke s platnih kartica. Ako vaš Site obrađuje druge osjetljive osobne podatke, osigurajte da je obrada u skladu s razumnim očekivanjima posjetitelja i pribavite izričitu privolu uključivanjem kada to zahtijeva primjenjivi zakon.
Postaviti kolačiće na svoj Site, osim ako su kolačići nužno potrebni za funkcioniranje Sitea (vidi u nastavku).
Smanjenje količine podataka: Trebali biste prikupljati samo osobne podatke koji su vam potrebni za rad Sitea. Ako vam ne trebaju nečija adresa, spol ili datum rođenja, ne biste ih trebali tražiti. Također, osobne podatke ne biste trebali čuvati dulje nego što vam je potrebno. Razmislite koliko dugo trebate čuvati podatke kako biste mogli upravljati svojim Siteom, a zatim ih izbrišite nakon tog datuma.
Sigurnost podataka i povrede osobnih podataka: Primjenjujte odgovarajuće sigurnosne mjere za svoj Site i za svaki drugi sustav u kojem pohranjujete informacije prikupljene putem njega. OpenAI-jeve obveze obavješćivanja o povredi uređene su ugovorom i Dodatkom o obradi podataka koji se primjenjuju na vaš račun. Odgovorni ste za utvrđivanje morate li obavijestiti pogođene pojedince, regulatorna tijela ili druga nadležna tijela.
Prava ispitanika: Zakoni o privatnosti mogu pojedincima dati prava na pristup, ispravak, brisanje, ograničenje obrade, prigovor ili primitak kopije njihovih osobnih podataka. Omogućite posjetiteljima Sitea jasan način podnošenja zahtjeva i odgovorite u rokovima koje zahtijevaju zakoni koji se na vas primjenjuju.
Prijenosi podataka: Zakoni o privatnosti mogu ograničavati prijenose osobnih podataka između zemalja ili regija. Pregledajte informacije o hostingu i rezidentnosti za Sites te ugovor i Dodatak o obradi podataka koji se primjenjuju na vaš račun. ChatGPT Sites pri pokretanju ne podržava rezidentnost podataka ni rezidentnost zaključivanja. Nemojte pretpostavljati određenu zemlju hostinga ili mehanizam prijenosa bez provjere uvjeta koji se primjenjuju na vas.
Kolačići i slične tehnologije praćenja: Ako vaš Site upotrebljava neesencijalne kolačiće ili slične tehnologije praćenja, možda ćete morati pribaviti privolu prije njihova postavljanja ili čitanja. Zahtjevi se razlikuju ovisno o lokaciji, stoga pregledajte pravila koja se primjenjuju na vas i vaše posjetitelje.
Podaci djece: Ako je vaš Site namijenjen djeci mlađoj od 18 godina, trebali biste biti posebno oprezni u pogledu svih rizika za zaštitu podataka ili privatnost jer djeca imaju posebnu zaštitu prema zakonu. Brojna tijela za zaštitu podataka i drugi regulatori objavili su dodatne smjernice za pomoć internetskim uslugama namijenjenima djeci, koje vam preporučujemo da pregledate. Imajte na umu da prema Uvjetima za ChatGPT Sites ne smijete izraditi Site koji cilja na djecu mlađu od 13 godina ili mlađu od primjenjive dobi za digitalnu privolu, odnosno koji je za njih osmišljen.